Amaran Keselamatan China Terhadap Claude Code Anthropic

Amaran NVDB China Terhadap Claude Code

Pada 8 Julai 2026, Pangkalan Data Kerentanan Kebangsaan China (NVDB) melalui akaun WeChatnya memberi amaran bahawa beberapa versi Claude Code Anthropic (dikeluarkan antara April dan Jun 2026) mengandungi 'mekanisme pemantauan terbina' yang mampu menghantar maklumat sensitif — termasuk lokasi geografi dan pengecam identiti pengguna — ke pelayan jauh tanpa kebenaran pengguna . NVDB mengarahkan pemaju untuk menyahpasang atau menaik taraf versi yang terjejas . WSJ melaporkan bahawa China menyifatkan ini sebagai 'kerentanan pintu belakang keselamatan' .

Kaedah Pengesanan Steganografi Ditemui

Penyelidik keselamatan mendapati bahawa Claude Code telah menggunakan penanda steganografi yang tertanam dalam gesaan sistemnya untuk mengesan dan mengecap jari pengguna secara senyap:

• Manipulasi rentetan tarikh: Claude Code secara senyap mengubah baris tarikh gesaan sistem — menukar antara apostrof kerinting dan apostrof lurus dalam 'Today's,' dan menukar pemisah tarikh daripada sengkang ke garis miring — bergantung pada URL asas API yang telah dikonfigurasikan oleh pengguna . Variasi Unicode yang hampir tidak kelihatan ini bertindak sebagai penanda penjejakan.

• Cap jari proksi dan lokasi: Apabila pembolehubah persekitaran ANTHROPIC_BASE_URL ditetapkan ke titik akhir bukan Anthropic, alat itu mengekodkan nama hos proksi terhadap senarai pesaing yang dikaburkan-XOR . Penanda tersembunyi ini memeriksa sama ada trafik dihalakan melalui makmal AI China, penjual semula proksi, atau sebaliknya berkaitan dengan China .

The Washington Post melaporkan bahawa matlamat Anthropic adalah untuk 'mendedahkan pesaing China yang disyaki penggodaman teknologinya untuk menjadikan alat AI mereka sendiri lebih pintar' — iaitu, mengesan penyulingan model atau penggunaan API tanpa kebenaran oleh firma China .

Respons Anthropic

Respons Anthropic terbahagi kepada dua fasa:

1. Mengenai steganografi (awal Julai 2026): Selepas penemuan itu didedahkan pada 30 Jun, Anthropic mengesahkan bahawa ia mengeluarkan kod steganografi tersembunyi dan menarik balik ciri penjejakan . Syarikat itu menyifatkannya sebagai 'eksperimen anti-penyalahgunaan' yang bertujuan untuk mengesan penggunaan API tanpa kebenaran dan penyulingan model oleh pesaing China . Anthropic menyatakan bahawa penjejakan itu bukan bertujuan untuk pengawasan pengguna tetapi untuk melindungi daripada kecurian harta intelek.

2. Mengenai amaran pintu belakang NVDB (8-9 Julai 2026): Sebagai respons kepada amaran keselamatan rasmi China, Anthropic membalas balik dengan menyatakan bahawa pengguna di China tidak pernah diberi kuasa untuk menggunakan Claude Code dan telah mengakses alat itu dengan melanggar syarat perkhidmatannya . Syarikat itu secara efektif berhujah bahawa 'pintu belakang' yang didakwa adalah langkah balas terhadap pengguna yang tidak dibenarkan yang tidak sepatutnya mempunyai akses kepada perisian tersebut .

Konteks utama: Insiden ini mencetuskan respons korporat yang lebih luas — Alibaba melarang Claude Code di seluruh tenaga kerjanya pada 10 Julai 2026, memetik kod penjejakan tersembunyi . Episod ini dilihat secara meluas sebagai medan baru dalam ketegangan AI AS-China berkaitan harta intelek, keselamatan model, dan kepercayaan rantaian bekalan .